KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-54746

Hatchet is a platform for orchestrating background tasks, AI agents, and durable workflows at scale. From 0.40.0 until 0.91.1, the Dispatcher gRPC service does not verify that a request's worker ID belongs to the tenant identified by the bearer-token context…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,37 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54766

Vikunja is an open-source self-hosted task management platform. From 0.21.0 until 2.4.0, the project duplication operation in pkg/models/project_duplicate.go allows an authenticated user who can read a source project to place its duplicate beneath an…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,43 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51656

Incorrect access control in the getVpnPassCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain VPN pass-through and WAN ping filter settings via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51651

Incorrect access control in the getSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Smart QoS configuration and rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51652

Incorrect access control in the getUPnPCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain UPnP enablement and parsed port-mapping information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51653

Incorrect access control in the getStorageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain storage feature state information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51654

Incorrect access control in the getScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain schedule or scheduled-reboot configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51655

Incorrect access control in the getMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain MAC filter rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51637

Incorrect access control in the getMeshPortalTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain mesh portal table information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51638

Incorrect access control in the getWiFiGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain guest Wi-Fi configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51639

Incorrect access control in the getApWiFiSchCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain AP-specific Wi-Fi scheduling rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51640

Incorrect access control in the getMeshNeighborTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain mesh neighbor information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51629

Incorrect access control in the getStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain static DHCP reservation rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51630

Incorrect access control in the getDdnsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DDNS configuration, including domain, username, and password, via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51631

Incorrect access control in the getStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WPS runtime status via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51632

Incorrect access control in the getWiFiAdvancedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain advanced wireless settings via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51633

Incorrect access control in the getWiFiEasyGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain simplified guest Wi-Fi configuration, including guest credentials, via sending a crafted POST request to…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51634

Incorrect access control in the getWiFiBasicCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain core wireless settings, including SSIDs and Wi-Fi keys, via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51635

Incorrect access control in the getWiFiScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Wi-Fi scheduling rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51376

An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesh gossip cache

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,4 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51610

Incorrect access control in the RebootSystem function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to arbitrarily force an immediate reboot via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,33 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51613

Incorrect access control in the getDeviceInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain device identification details via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-51614

Incorrect access control in the getAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain access-device policy and client state information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,29 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-50980

Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute arbitrary JavaScript and perform session hijacking via a crafted DNS TXT record

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,4 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39070

WordPress plugin (Bit Assist) before 1.7.2 is affected by Stored Cross-Site Scripting in Call-To-Action feature. An authenticated attacker with the privileged role (admin) can exploit this to redirect user to malicious site or control the account.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,24 %
Publikacja: 28 sie 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-54746 Hatchet is a platform for orchestrating background tasks, AI agents, and durable workflows at scale. From 0.40.0 until 0.91.1, the Dispatcher gRPC service does not verify that a request's…	Pozostałe	CVSS 6,4EPSS 0,37 %	28 sie 2026
CVE-2026-54766 Vikunja is an open-source self-hosted task management platform. From 0.21.0 until 2.4.0, the project duplication operation in pkg/models/project_duplicate.go allows an authenticated user…	Pozostałe	CVSS 5,3EPSS 0,43 %	28 sie 2026
CVE-2026-51656 Incorrect access control in the getVpnPassCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain VPN pass-through and WAN ping filter settings via…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51651 Incorrect access control in the getSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Smart QoS configuration and rules via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51652 Incorrect access control in the getUPnPCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain UPnP enablement and parsed port-mapping information via…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51653 Incorrect access control in the getStorageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain storage feature state information via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51654 Incorrect access control in the getScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain schedule or scheduled-reboot configuration…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51655 Incorrect access control in the getMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain MAC filter rules via sending a crafted POST…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51637 Incorrect access control in the getMeshPortalTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain mesh portal table information via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51638 Incorrect access control in the getWiFiGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain guest Wi-Fi configuration information via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51639 Incorrect access control in the getApWiFiSchCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain AP-specific Wi-Fi scheduling rules via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51640 Incorrect access control in the getMeshNeighborTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain mesh neighbor information via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51629 Incorrect access control in the getStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain static DHCP reservation rules via sending a…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51630 Incorrect access control in the getDdnsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DDNS configuration, including domain, username, and…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51631 Incorrect access control in the getStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WPS runtime status via sending a crafted POST…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51632 Incorrect access control in the getWiFiAdvancedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain advanced wireless settings via sending a crafted…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51633 Incorrect access control in the getWiFiEasyGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain simplified guest Wi-Fi configuration, including…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51634 Incorrect access control in the getWiFiBasicCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain core wireless settings, including SSIDs and Wi-Fi…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51635 Incorrect access control in the getWiFiScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Wi-Fi scheduling rules via sending a crafted…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51376 An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesh gossip cache	Pozostałe	CVSS 6,5EPSS 0,4 %	28 sie 2026
CVE-2026-51610 Incorrect access control in the RebootSystem function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to arbitrarily force an immediate reboot via sending a crafted…	Pozostałe	CVSS 4,3EPSS 0,33 %	28 sie 2026
CVE-2026-51613 Incorrect access control in the getDeviceInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain device identification details via sending a crafted…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-51614 Incorrect access control in the getAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain access-device policy and client state…	Pozostałe	CVSS 4,3EPSS 0,29 %	28 sie 2026
CVE-2026-50980 Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute arbitrary JavaScript and perform session…	Pozostałe	CVSS 6,1EPSS 0,4 %	28 sie 2026
CVE-2026-39070 WordPress plugin (Bit Assist) before 1.7.2 is affected by Stored Cross-Site Scripting in Call-To-Action feature. An authenticated attacker with the privileged role (admin) can exploit this…	Pozostałe	CVSS 4,8EPSS 0,24 %	28 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone13.11.2026, 00:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone13.11.2026, 00:09 UTC

CISA KEVOstatnie przetworzenie zakończone13.11.2026, 02:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone13.11.2026, 00:09 UTCData modelu znajduje się przy rekordzie.